Le cadre légal de la surveillance mobile en France
On s'imagine souvent que la police écoute qui elle veut, quand elle veut. C'est faux. En France, le traçage d'un téléphone est strictement encadré par le Code de procédure pénale, et fort heureusement, car sans ces barrières, l'arbitraire régnerait en maître. La surveillance peut intervenir dans deux contextes majeurs : l'enquête de flagrance ou l'instruction judiciaire dirigée par un juge. Le juge des libertés et de la détention (JLD) doit donner son feu vert pour les mesures les plus intrusives, comme la pose de micros ou de logiciels espions.
Les réquisitions judiciaires auprès des opérateurs
C'est la méthode la plus courante, la plus "propre" et, avouons-le, la plus efficace pour les enquêteurs. La police ne pirate pas votre téléphone ; elle demande simplement à Orange, SFR ou Bouygues de lui fournir vos données. Ces réquisitions permettent d'obtenir l'historique de vos appels, vos SMS (le contenu, pas seulement les métadonnées dans certains cas) et surtout votre historique de localisation via le bornage des antennes-relais. Ici, aucun signe sur votre téléphone ne pourra vous alerter. Tout se passe dans les serveurs de l'opérateur. C'est là que le bât blesse : vous ne saurez que vous étiez suivi que si vous avez accès au dossier de procédure plus tard.
L'usage des IMSI-catchers en manifestation ou enquête de proximité
Là, on entre dans le domaine du matériel d'espionnage pur. Un IMSI-catcher est une fausse antenne-relais portative. Elle force tous les téléphones dans un rayon de 500 mètres environ à s'y connecter. Pourquoi ? Pour identifier les personnes présentes sur une zone ou pour intercepter des communications en direct. Si vous êtes en manifestation et que votre réseau bascule soudainement de la 4G à la 2G, ou que votre connexion internet devient instable alors que le signal est plein, il y a de quoi se poser des questions. Mais attention, un simple bug réseau peut produire le même effet. Je reste convaincu que la paranoïa autour des IMSI-catchers est parfois disproportionnée, même si leur usage a bondi de 15% ces dernières années selon certains rapports parlementaires.
Signaux techniques : paranoïa ou réalité scientifique ?
Le truc c'est que les smartphones modernes sont des usines à gaz logicielles. Un bug de mise à jour peut ressembler à un espionnage. Pourtant, certains comportements matériels ne trompent pas, surtout s'ils surviennent de manière groupée et persistante.
La batterie qui fond comme neige au soleil
Votre batterie tombe à 10% à midi. Bizarre. Vous n'avez pourtant fait que consulter l'heure deux fois, mais la chaleur qui s'en dégage, cette tiédeur persistante contre votre cuisse alors que l'écran est éteint, suggère qu'un processus invisible dévore vos ressources. Un logiciel de surveillance, pour envoyer des données de localisation ou enregistrer l'ambiance sonore, doit forcément consommer de l'énergie. Si votre autonomie chute de plus de 40% sans changement d'habitude, le doute est permis. Résultat : vérifiez toujours dans vos réglages quelle application consomme le plus. Si un processus système inconnu arrive en tête, méfiance.
Pourquoi la surchauffe est un indicateur matériel
Un téléphone qui chauffe sans application gourmande lancée (comme un jeu 3D ou du montage vidéo) signifie que le processeur travaille. Les chevaux de Troie gouvernementaux, bien que sophistiqués, ne sont pas toujours optimisés pour tous les modèles d'Android ou d'iPhone. Cette friction logicielle crée de la chaleur. C'est un peu comme si quelqu'un laissait le moteur de votre voiture tourner dans le garage pendant que vous dormez.
Bruits parasites et échos durant les appels
On entend souvent dire que si ça grésille, c'est que la police écoute. C'est une idée reçue qui date des années 90 et de l'analogique. Aujourd'hui, avec la voix sur IP et la 4G, les écoutes numériques sont parfaitement silencieuses. Sauf que... si vous entendez un écho de votre propre voix avec un léger décalage, ou des bruits de cliquetis mécaniques, cela peut trahir une interception via un matériel moins performant ou une saturation de la bande passante allouée à l'interception. Mais honnêtement, c'est flou. La plupart du temps, un écho est simplement dû à une mauvaise couverture réseau ou à un micro défectueux chez votre interlocuteur.
La géolocalisation en temps réel : comment ça marche vraiment
La police ne vous suit pas avec un petit point rouge sur une carte comme dans les films, enfin, pas toujours. Il existe deux types de géolocalisation judiciaire. La première est passive : on regarde où vous étiez hier. La seconde est active : on veut savoir où vous êtes maintenant, à 50 mètres près.
Le bornage des antennes-relais
Chaque fois que vous vous déplacez, votre téléphone "accroche" une antenne. En zone urbaine, la densité est telle qu'on peut vous suivre à la trace de rue en rue. En zone rurale, c'est plus compliqué, la précision tombe à plusieurs kilomètres. Reste que cette méthode est imparable car elle ne nécessite aucune installation de virus sur votre appareil. C'est le réseau lui-même qui vous trahit. Et là, à part éteindre votre téléphone ou le mettre dans une cage de Faraday, vous n'avez aucun moyen de savoir que l'opérateur transmet vos coordonnées aux enquêteurs en temps réel.
Le GPS et les chevaux de Troie gouvernementaux
Pour une précision chirurgicale, la police peut utiliser des logiciels comme Pegasus (officiellement réservé au renseignement) ou des outils plus classiques de captation de données informatiques. Ces logiciels activent le GPS à distance. Si vous voyez l'icône de localisation s'activer brièvement dans votre barre de notifications alors qu'aucune application n'est ouverte, là, c'est une alerte rouge. On n'y pense pas assez, mais la gestion des permissions sous Android 13 ou iOS 16 est devenue un allié précieux pour repérer ces accès furtifs.
Les codes secrets et fausses astuces du web
Internet regorge de tutoriels expliquant comment "démasquer la police" avec des codes tapés sur le clavier numérique. Autant le dire clairement : 99% de ces astuces sont des légendes urbaines qui ne reposent sur aucune base technique sérieuse.
Le mythe du code *#21#
On voit partout que taper *#21# permet de savoir si on est sur écoute. C'est ridicule. Ce code sert uniquement à vérifier si le transfert d'appel est activé. Si votre téléphone affiche un numéro que vous ne connaissez pas, c'est généralement le numéro de votre propre messagerie vocale. Rien à voir avec le quai des Orfèvres. D'où vient cette rumeur ? Probablement d'une confusion entre une redirection d'appel classique et une interception légale. Ne perdez pas votre temps avec ça.
Pourquoi votre répertoire ne vous dira rien
Une autre rumeur prétend que si un contact nommé "000" ou "Police" apparaît dans votre liste de contacts SIM, vous êtes surveillé. C'est une absurdité technique. Les services de renseignement ne vont pas s'amuser à laisser une carte de visite dans votre carnet d'adresses. Si une surveillance est en place, elle est logée dans les couches profondes du système d'exploitation ou gérée directement par l'infrastructure réseau.
Pegasus et les logiciels espions d'État
On entre ici dans le haut du panier, la surveillance ciblée qui coûte des millions d'euros. On est loin du compte de la petite enquête pour vol de scooter. Ici, on parle de terrorisme, de grand banditisme ou d'espionnage politique.
Une menace réservée aux cibles de haut vol
Le logiciel Pegasus, développé par NSO Group, est capable de prendre le contrôle total de votre micro, de votre caméra et de lire vos messages chiffrés sur Signal ou WhatsApp. Mais le coût d'une telle infection se chiffre en dizaines de milliers d'euros par cible. La police nationale n'utilise pas ce genre d'outil pour le commun des mortels. Je trouve ça surestimé de penser que tout le monde est une cible potentielle pour ces outils de pointe. Le problème, c'est que ces technologies finissent parfois par "ruisseler" vers des services moins prestigieux.
Les signes d'une infection par Zero-click
Une attaque "Zero-click" ne nécessite aucune action de votre part. Pas de lien cliqué, pas de fichier ouvert. Un simple message invisible reçu sur iMessage ou WhatsApp suffit. Comment le repérer ? C'est quasi impossible pour un humain. Seuls des outils comme MVT (Mobile Verification Toolkit) développés par Amnesty International permettent d'analyser les journaux système à la recherche de traces d'infection. Si vous avez un doute sérieux, c'est la seule méthode fiable, bien qu'elle demande des compétences techniques en ligne de commande.
Comment limiter les risques de traçage abusif
S'il est impossible de se protéger à 100% contre une surveillance d'État déterminée, on peut sérieusement compliquer la tâche des enquêteurs. C'est une question de "propreté numérique".
Le passage aux messageries chiffrées
Oubliez les SMS. C'est le format le plus simple à intercepter. Utilisez Signal. Pourquoi Signal plutôt que Telegram ? Parce que Signal chiffre tout par défaut et ne stocke quasiment aucune métadonnée. Telegram, lui, ne chiffre pas les conversations par défaut (il faut lancer un "secret chat") et conserve beaucoup plus d'informations sur vos contacts. Sauf que, si votre téléphone est infecté par un logiciel espion, le chiffrement ne sert à rien : le logiciel lit le message directement sur votre écran, avant qu'il ne soit chiffré.
Signal vs Telegram : le combat de la vie privée
Dans le monde de la cybersécurité, le consensus est clair : Signal est la référence. Telegram est une entreprise privée dont les serveurs sont opaques. Signal est une fondation à but non lucratif dont le code est ouvert. Pour la police, casser le chiffrement de Signal est aujourd'hui une mission quasi impossible sans avoir physiquement accès au téléphone déverrouillé. C'est précisément là que se joue la bataille de la vie privée.
L'utilité relative du mode avion et des pochettes Faraday
Mettre son téléphone en mode avion ne suffit plus. Certains malwares simulent un mode avion (l'icône s'affiche, mais les puces réseau restent actives). Pour être vraiment tranquille lors d'une réunion sensible, la pochette Faraday est la seule solution physique. Elle bloque toutes les ondes électromagnétiques. Mais attention : dès que vous sortez le téléphone de la pochette, il va se reconnecter à toutes les antennes environnantes, révélant votre position actuelle et créant un "trou" dans votre historique de localisation qui peut paraître suspect aux yeux d'un analyste.
Questions fréquentes sur la surveillance policière
La police peut-elle écouter mes appels sans juge ?
En théorie, non, sauf dans le cadre du renseignement administratif (prévention du terrorisme) où l'autorisation vient du Premier ministre après avis d'une commission indépendante (la CNCTR). Dans le cadre d'une enquête pénale classique, la présence d'un magistrat est impérative. Cependant, les données de connexion (qui vous avez appelé et quand) sont beaucoup plus faciles à obtenir que le contenu des conversations.
Combien de temps dure une mise sur écoute ?
En général, une autorisation initiale est donnée pour une durée de 2 à 4 mois. Elle peut être renouvelée, mais elle ne peut pas être éternelle. Les enquêteurs doivent justifier l'utilité de la mesure régulièrement. Si après 6 mois rien ne sort des écoutes, le juge ordonne généralement l'arrêt des frais, car cela coûte cher à l'État en frais de justice payés aux opérateurs.
Est-ce que changer de carte SIM suffit ?
Absolument pas. Chaque téléphone possède un identifiant unique appelé IMEI. Si la police suit votre IMEI, vous pouvez changer de carte SIM autant de fois que vous le voulez, ils vous retrouveront dès que le téléphone s'allumera. Pour disparaître, il faut changer à la fois de téléphone et de carte SIM, et surtout ne jamais rallumer l'ancien appareil à proximité du nouveau, sous peine de créer un lien géographique évident.
Le verdict : faut-il vraiment s'inquiéter ?
Soyons honnêtes : si vous n'avez rien à vous reprocher de grave au regard de la loi, il y a 99,9% de chances que les anomalies de votre téléphone soient dues à une application mal codée ou à une batterie en fin de vie. La surveillance policière est une ressource rare, coûteuse et administrativement lourde. Elle est réservée à des cibles précises dans des dossiers sérieux. Cependant, la technologie évolue et les outils de surveillance se démocratisent. La meilleure défense reste la vigilance : surveillez vos consommations de données, utilisez des messageries chiffrées et ne laissez pas n'importe quelle application accéder à votre micro ou votre position. La vie privée ne se réclame pas, elle s'exerce au quotidien par des gestes techniques simples mais rigoureux.